隐私保护政策概述
赏金女王（以下简称"本平台"）深知个人信息对您的重要性，我们将严格按照《中华人民共和国个人信息保护法》、《网络安全法》以及《数据安全法》的相关规定，对您的隐私信息进行全生命周期的严格保护。本政策适用于您通过 card.app-queenofbounty-pg.cn 域名及旗下所有客户端访问和使用本平台服务的全部场景。
本政策旨在向您清晰阐述我们收集哪些信息、为何收集这些信息以及您如何行使法律赋予的隐私权利。请您在使用本平台服务前仔细阅读本政策。当您点击"同意"或实际使用我们的服务时，即视为您已充分理解并同意本政策所述内容。若您为未满18周岁的未成年人，请在法定监护人的陪同下阅读本政策，并在取得监护人同意后使用我们的服务。
信息收集范围与类型
为了向您提供稳定、安全的游戏服务，我们会在以下场景中收集必要的信息。我们遵循"最小化收集"原则，绝不采集与服务质量无关的冗余数据。
- 账号注册信息：当您创建账号时，我们需要收集您的手机号码或邮箱地址、自定义的登录密码（经加密存储）以及昵称。手机号与邮箱仅用于账号验证与安全通知。
- 实名认证信息：根据国家防沉迷政策要求，您需要提供真实姓名及身份证号码。该信息仅用于实名认证接口校验，平台不存储明文身份证号，仅保留脱敏后的哈希值。
- 设备与技术日志：为排查网络故障与打击外挂，我们会自动采集您的IP地址、设备型号、操作系统版本、浏览器UA标识、客户端版本号以及游戏内的操作日志（含战斗数据、掉落记录）。日志保存期限不超过6个月。
- 交易与支付信息：当您进行虚拟货币充值时，我们会记录交易单号、支付渠道、充值金额与时间。根据法规要求，交易记录需保存不少于3年。请注意，您的完整银行卡号或第三方支付账号由微信/支付宝等支付机构处理，本平台无法接触。
信息使用目的与方式
我们收集上述信息的目的仅限于为您提供更优质的游戏体验，绝不会用于与游戏服务无关的商业营销。具体使用场景包括：
首先，用于账号登录验证、密码找回以及防沉迷系统的身份识别。其次，游戏内的"一把翻倍实测记录"功能需要分析您的实时战斗数据（包括伤害值、击杀数、存活时间），以计算翻倍奖励的触发权重。该分析过程由服务器自动化完成，不涉及人工调阅您的个人战斗隐私。第三，我们会利用聚合后的服务器日志（不含个人标识）进行游戏数值平衡性分析，例如统计各职业的胜率分布、装备掉落频率等，以优化游戏体验。
我们承诺：不会将您的个人信息用于定向广告推送。所有游戏内活动公告均通过系统邮件发送，不涉及基于用户画像的精准营销。若未来需要将信息用于本政策未载明的其他用途，我们将再次征求您的单独同意。
Cookie 与追踪技术说明
本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升您的访问体验。Cookie是存储在您设备上的小型文本文件，用于记住您的登录状态（有效期7天）与语言偏好。
我们使用的Cookie主要分为两类：严格必要型Cookie——此类Cookie是您登录和进行游戏所必需的，若禁用将导致无法正常访问；性能分析型Cookie——用于统计页面访问量、热区点击分布等匿名数据，帮助我们优化官网布局与新手引导流程。性能分析型Cookie不包含任何个人身份信息，且我们默认不接入任何第三方广告追踪SDK。
您可以通过浏览器设置拒绝或删除Cookie，但这可能导致您需要频繁重新登录，且部分个性化推荐功能（如"你可能喜欢的职业"）将失效。本平台不响应"禁止追踪"（DNT）信号，因为目前行业内尚无统一标准。
第三方数据共享政策
我们深知您对数据共享的关切。在未获得您的明确授权前，本平台不会向任何第三方出售、出租或交换您的个人信息。但在以下特定情形下，基于法律义务或服务必要，我们可能进行有限度的数据披露：
第一，与支付服务提供商（如支付宝、微信支付）共享必要的订单信息，以完成交易结算流程。共享字段仅限于订单编号与金额，不包含您的账号密码。第二，与实名认证服务商（如国政通）传输您的姓名与身份证号哈希值，用于防沉迷系统校验。第三，若发生合并、收购或资产转让等重组事件，您的个人信息可能作为资产的一部分进行转移，我们将提前30天通过官网公告与站内信通知您，并确保接收方继续履行本政策的约束。第四，当收到公安机关、法院等有权机关的法定要求时，我们将在形式审查后依法提供必要的数据。
您的权利与选择
根据《个人信息保护法》第四章的规定，您对您的个人信息享有以下五项核心权利。您可以通过登录客户端后进入"设置-账号安全-隐私中心"页面在线行使这些权利，我们将在15个工作日内处理您的请求。
- 查阅权：您可以查看我们持有的关于您的账号信息、实名状态以及最近90天的登录日志。
- 更正权：若您的绑定手机号或邮箱已变更，可在线申请修改。修改过程需通过原绑定渠道进行安全验证。
- 删除权：您有权申请删除您的游戏角色数据及个人注册信息。删除操作完成后，您的账号将被永久注销，且无法恢复。注销后，我们将删除或匿名化处理您的所有个人数据，法律法规要求保留的日志除外。
- 撤回同意权：您可以通过关闭"个性化推荐"选项来撤回对信息使用的部分同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
- 注销账号权：在"隐私中心"页面底部点击"注销账号"，系统将进行两次确认弹窗提醒。注销冷静期为7天，期间若您登录账号，注销申请将自动取消。
信息安全保障措施
我们采用业内领先的安全技术与管理措施，防止您的信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括但不限于：
数据传输全程采用TLS 1.3加密协议，密钥长度为256位。存储层面，您的密码采用bcrypt算法加盐哈希处理，即使数据库泄露也无法逆向还原原始密码。生产环境服务器部署于国内顶级Tier III+数据中心，配备24小时物理安保与双路供电系统。同时，我们的"猎鹰"安全团队会定期进行渗透测试与漏洞扫描，平均每季度发现并修复高危漏洞0.8个，确保系统安全基线符合等保三级标准。
若不幸发生个人信息安全事件，我们将按照《网络安全法》第四十二条的规定，在72小时内通过站内信、邮件或电话等渠道告知您事件的基本情况、可能的影响、我们已采取的措施以及您可自行采取的防范建议。同时，我们将向属地网信部门进行报告。
政策更新与联系方式
随着法律法规的演进与业务功能的变化，我们可能适时修订本政策。重大变更（如收集范围扩大、使用目的改变）将在官网首页弹窗公示30天，并再次征求您的同意。非实质性变更（如措辞优化、章节调整）将通过版本号更新提示，您可在"隐私中心"随时查阅最新版本。
如您对本政策内容有任何疑问、意见或投诉，请通过以下渠道与我们联系：
隐私保护负责人邮箱：[email protected]
邮寄地址：上海市浦东新区张江高科技园区博云路2号（邮编：201203）收件人：法务部-隐私保护组
我们将在收到您的反馈后15个工作日内予以答复。若您对我们的处理方式不满意，您还可以向上海市浦东新区网信办或通过12377.cn 热线进行投诉举报。